Paypal支付接口的模块开发

<?php
/**
 * 
 * PaypalAction.class.php
 * 
 * ThinkPHP Paypal支付接口模块
 * 
**/


class PaymentAction extends Action { 

/** 
* 自己的paypal账号 
*/ 
private $account = '[email protected]';

/** 
* paypal支付网关地址 
*/ 
private $gateway = 'https://www.paypal.com/cgi-bin/webscr?'; 

public function index() { 
	echo '<a href="'.U('Payment/order').'">Payment this order.</a>'; 
} 

/** 
  * 生成订单并跳转到Paypal进行支付 
  */ 
public function order() { 
	/** 
	* 自己的逻辑代码 
	* 判断是否登录、购买的哪个商品、购物车等等逻辑 
	* 当然可以调用Model更简单点 
	* 这里不在赘述 
	*/ 
	/** ...... **/ 

	$order_info	= array();	// 初始化订单数据 
	$order_id	= uniqid();	// 按照自己的规则生成订单号入库 

	/** 
	* 订单包含哪几种商品、谁买的、什么时间、几件 
	*/ 
	$order_info['order_id']		= $order_id; 
	$order_info['member_id']	= Session::get('member_id'); 
	/** .... **/ 

	$order = D('Order'); 

	if( $order->createOrder($order_info) ) { 
		unset($order,$order_info); 
		// 初始化准备提交到Paypal的数据 
		$pp_info = array();
		// 告诉Paypal，我的网站是用的我自己的购物车系统 
		$pp_info['cmd']			= '_xclick';
		// 告诉paypal，我的（商城的商户）Paypal账号，就是这钱是付给谁的 
		$pp_info['business']	= $this->account;
		// 用户将会在Paypal的支付页面看到购买的是什么东西，只做显示，没有什么特殊用途，
		// 如果是多件商品，则直接告诉用户，只支付某个订单就可以了 
		$pp_info['item_name']	= "支付订单：{$order_id}";
		$pp_info['amount']		= '13'; // 告诉Paypal，我要收多少钱 
		// 告诉Paypal，我要用什么货币。这里需要注意的是，由于汇率问题，
		// 如果网站提供了更改货币的功能，那么上面的amount也要做适当更改，
		// paypal是不会智能的根据汇率更改总额的 
		$pp_info['currency_code']	= 'USD';
		// 当用户成功付款后paypal会将用户自动引导到此页面。
		// 如果为空或不传递该参数，则不会跳转 
		$pp_info['return']		= 'http#//www.sjolzy.cn/index.php/payment/finish';	
		$pp_info['invoice']	= $order_id; 
		$pp_info['charset']	= 'utf-8'; 
		$pp_info['no_shipping']	= '1'; 
		$pp_info['no_note']		= '1'; 
		// 当跳转到paypal付款页面时，用户又突然不想买了。则会跳转到此页面 
		$pp_info['cancel_return']	= 'http#//www.sjolzy.com/index.php/product/view/pid/3';	
		// Paypal会将指定 invoice 的订单的状态定时发送到此URL 
		// (Paypal的此操作，是paypal的服务器和我方商城的服务器点对点的通信，用户感觉不到）
		$pp_info['notify_url']	= 'http#//www.sjolzy.com/index.php/payment/notify/orderid/'.$order_id; 
		$pp_info['rm']	= '2'; 
		$paypal_payment_url = $this->gateway.http_build_query($pp_info); 
		echo "<a href='{$paypal_payment_url}'>Go Paypal!</a>"; 
		unset($pp_info); 
	} else { 
		$this->error(L('order_create_fail')); 
	} 
} 

public function finish() { 
	$this->success('购买成功'); 
} 

public function notify() { 
	// 由于这个文件只有被Paypal的服务器访问，所以无需考虑做什么页面什么的，
	// 这个页面不是给人看的，是给机器看的 
	$order_id = (int) $_GET['orderid']; 
	$order_info = D('Order')->getOrderDetail($order_id); 

	// 由于该URL不仅仅只有Paypal的服务器能访问，其他任何服务器都可以向该方法发起请求。
	// 所以要判断请求发起的合法性，也就是要判断请求是否是paypal官方服务器发起的 

	// 拼凑 post 请求数据 
	$req = 'cmd=_notify-validate';// 验证请求 
	foreach ($_POST as $k=>$v){ 
		$v = urlencode(stripslashes($v)); 
		$req .= "&{$k}={$v}"; 
	} 

	$ch = curl_init(); 
	curl_setopt($ch,CURLOPT_URL,'http://www.paypal.com/cgi-bin/webscr'); 
	curl_setopt($ch,CURLOPT_RETURNTRANSFER,1); 
	curl_setopt($ch,CURLOPT_POST,1); 
	curl_setopt($ch,CURLOPT_POSTFIELDS,$req); 
	$res = curl_exec($ch); 
	curl_close($ch); 

	if( $res && !emptyempty($order_info) ) { 
		// 本次请求是否由Paypal官方的服务器发出的请求 
		if(strcmp($res, 'VERIFIED') == 0) { 
			/** 
			* 判断订单的状态 
			* 判断订单的收款人 
			* 判断订单金额 
			* 判断货币类型 
			*/ 
			if(($_POST['payment_status'] != 'Completed' && $_POST['payment_status'] != 'Pending')
			 OR ($_POST['receiver_email'] != $this->account)
			  OR ($_POST['mc_gross'] != 13)
			   OR ('USD' != $_POST['mc_currency'])) { 
			// 如果有任意一项成立，则终止执行。由于是给机器看的，所以不用考虑什么页面。直接输出即可 
				exit('fail'); 
			} else {// 如果验证通过，则证明本次请求是合法的 
				D('Order')->finishOrder($order_id);// 更改订单状态 
				exit('success'); 
			} 
		} else { 
			exit('fail'); 
		} 
	} 
} 
} 

?>

更多Paypal参数的使用参考：PayPal支付接口的PHP开发方式
paypal支付接口，php
https://sjolzy.cn/PayPal-payment-interface-of-the-PHP-development-approach.html
Paypal支付接口的模块开发

猜你喜欢
